思杰(Citrix)
Citrix®Citrix ADC®アプライアンスを介してWebアプリケーションを管理するようにAppExpertアプリケーションを構成する場合,一連のアプリケーションユニットも作成し,ユニットごとに一連のトラフィック最適化およびセキュリティポリシーを構成します。各アプリケーションユニットに設定するポリシー(圧縮,キャッシング,書き換えなどの機能のポリシー)は,そのユニット専用のトラフィックを評価します。これらのポリシーに加えて,アプリケーション全体の访问网关ポリシーを構成して,访问网关経由でアクセスする場合のアプリケーショントラフィックを最適化することもできます。访问网关アプリケーション機能を使用すると,AppExpertアプリケーションの访问网关ポリシー(承認,トラフィック,クライアントレスアクセス,およびTCP圧縮)を構成できます。AppExpertアプリケーションのCitrix网关ポリシーを構成したら,作成するAppExpertアプリケーションテンプレートにポリシー構成を含めることができます。
また,イントラネットサブネット,ファイル共有,およびその他のネットワークリソースに対してCitrix网关ポリシーを構成することもできます。最後に,ユーザーがCitrix网关ホームページからアクセスできるようにする場合は,AppExpertアプリケーションと特定のリソースのブックマークを作成できます。
Citrix网关アプリケーション機能のエンティティは,GUIを使用してのみ構成できます。
Citrix Gateway
GUIの[アプリケーション]ノードでAppExpertアプリケーションを作成すると,対応する访问网关アプリケーションが[访问网关アプリケーション]ノードに自動的に作成されます。さらに,AppExpertアプリケーションの構成済みパブリックエンドポイントを使用するルールが,访问网关アプリケーションエントリに対して自動的に作成されます。AppExpertアプリケーションに複数のエンドポイントが構成されている場合,ルールには構成されているすべてのパブリックエンドポイントが含まれます。Citrix ADCアプライアンスは、この規則を使用して、構成済みのAccess GatewayポリシーをAppExpertアプリケーションのパブリックエンドポイントで受信するトラフィックに適用します。AppExpertアプリケーションのパブリックエンドポイントで受信したトラフィックは、まずCitrix Gateway ポリシーに対して評価され、次にAppExpertアプリケーションのアプリケーションユニットに対して構成されたポリシーに対して評価されます。
访问网关アプリケーションのクライアントレスアクセスポリシー用に作成される規則は,AppExpertアプリケーション用に構成されたパブリックエンドポイントも使用する高度な式です。したがって,AppExpertアプリケーションのCitrix网关ポリシーを構成する前に,AppExpertアプリケーションのパブリックエンドポイントを構成する必要があります。
アプリケーションテンプレートにCitrix网关構成を含めると,IPアドレスやポート情報などの展開固有の情報,およびこの情報から作成される規則はテンプレートに含まれません。
Citrix ADC
Citrix ADCアプライアンスでは,組織のネットワークでホストされているファイル共有の承認ポリシーを構成できます。
。。。このルールにより,アプライアンスはファイル共有サーバーでホストされているファイルの要求を識別できます。。
ファイル共有のCitrix ADC構成は,AppExpertアプリケーションテンプレートに保存できません。
イントラネットサブネットのCitrix ADC構成の仕組み
ネットワークの一部を形成するイントラネットサブネットの場合,Citrix ADCアプライアンスの承認,トラフィック,およびTCP圧縮のポリシーを構成できます。イントラネットサブネットを追加するときは,イントラネットサブネットのIPアドレスとネットマスクを指定します。これら2つのパラメーターを使用するルールは,イントラネットサブネットに対して自動的に作成されます。アプライアンスは,宛先IPアドレスとネットマスクがそれぞれサブネットのIPアドレスとネットマスクに設定されている要求に,構成済みのポリシーを適用します。
イントラネットサブネットのCitrix ADC構成は,AppExpertアプリケーションテンプレートに保存できません。
他のリソースカテゴリの仕組み
[その他のリソース]カテゴリでは,任意のルールを使用して,任意のネットワークリソースの访问网关ポリシーを構成できます。ネットワークリソースに対する要求を処理するようにCitrix ADCアプライアンスを構成するときは,ネットワークリソースに関連付けられている要求を識別するクラシック式を構成します。[その他のリソース]で,ネットワークリソースの承認,トラフィック,クライアントレスアクセス,およびTCP圧縮ポリシーを設定できます。Citrix ADCアプライアンスは、構成されたCitrix Gateway ポリシーを、構成されたルールに一致するすべての要求に適用します。
[その他のリソース]のネットワークリソースのCitrix ADC構成は,AppExpertアプリケーションテンプレートに保存できません。
【中文译文
Citrix网关アプリケーション機能では,この機能で作成する一部のエンティティに命名規則が適用されます。たとえば,イントラネットサブネットのトラフィックポリシー用に作成するプロファイルの名前は,常にイントラネットサブネットの名前とそれに続くアンダースコア(_)で構成される文字列で始まります。。。このような命名規則が必要な場合(エンティティの名前を入力するテキストボックスなど),ユーザーインタフェースは,エンティティ名の開始に使用する文字列を自動的に挿入し,変更することはできません。